云服务器故障应急预案
云服务器故障应急处置预案
云服务器故障应急预案一、目的为了确保云服务器（以下简称云平台）使用过程中遇到突发事件后能正确、有序、高效地进行应急处理，保障工作的正常运转，结合实际，特制定本预案。
二、适用范围本预案适用于云平台中可能出现的各类突发事件。
三、预案流程云平台服务故障预防措施包括分析风险，建立检测体系，准备应急处理措施，控制影响扩大。
3.1上报各部门在云平台使用过程中遇到突发问题导致系统无法正常运转时，报技术部系统对接人确认，情况属实立即报知运维工程师和数据库管理员。
3.2 了解和分析根据实际情况,技术部安排应急值班（附表1）,确保到岗到人，联络畅通，技术人员即时开展软件的检修工作，对具体情况进行了解并进行初步判断、处理，并将初步情况上报运维工程师知晓。
3.3处理方法3.3.1如突发问题为操作系统引起首先由技术人员对突发问题进行分析，确定引起问题的具体原因，如操作系统已无法启动，则由技术人员将具体情况通报运维工程师，进行系统备份恢复，如操作系统可启动，则由技术小组根据实际情况进行妥善快速处理。
3.3.2如突发问题为软件引起首先由技术人员收集系统日志，对突发问题进行分析，确定引起问题的具体原因，通过讨论确定初步解决方案，并对突发问题进行初步解决，如仍无法解决，则由技术人员备份数据库后，重装云平台解决。
3.3.3如突发问题为网络引起技术人员先将问题反馈给数据中心运维人员，协调网络管理员进行初步检查后确定问题原因，并在最短时间内给予解决。
在事件处理过程中，技术人员要随时将突发问题处理情况上报数据中心运维人员。
334如突发问题为数据库引起技术人员先将问题反馈给数据库管理员和服务器运维人员，确定问题。
数据库软件本身问题，可切换至实时备份数据库。
也可以采用新建立数据库，恢复备份的数据库文件，如果原云服务器都无法恢复，可以采用其他云服务器进行恢复。
3.3.5特殊情况处理准备好阿里云平台的帐号、域名备案、服务器，如遇目前云平台UCLOUD都无法使用的特殊情况，全部迁移至阿里云平台。
云服务器故障应急预案(20200514103833)
云服务器故障应急预案一、目的为了确保云服务器（以下简称云平台）使用过程中遇到突发事件后能正确、有序、高效地进行应急处理，保障工作的正常运转，结合实际，特制定本预案。
二、适用范围本预案适用于云平台中可能出现的各类突发事件。
三、预案流程云平台服务故障预防措施包括分析风险，建立检测体系，准备应急处理措施，控制影响扩大。
上报各部门在云平台使用过程中遇到突发问题导致系统无法正常运转时，报技术部系统对接人确认，情况属实立即报知运维工程师和数据库管理员。
了解和分析根据实际情况，技术部安排应急值班（附表1），确保到岗到人，联络畅通，技术人员即时开展软件的检修工作，对具体情况进行了解并进行初步判断、处理，并将初步情况上报运维工程师知晓。
处理方法如突发问题为操作系统引起首先由技术人员对突发问题进行分析，确定引起问题的具体原因，如操作系统已无法启动，则由技术人员将具体情况通报运维工程师，进行系统备份恢复，如操作系统可启动，则由技术小组根据实际情况进行妥善快速处理。
如突发问题为软件引起首先由技术人员收集系统日志，对突发问题进行分析，确定引起问题的具体原因，通过讨论确定初步解决方案，并对突发问题进行初步解决，如仍无法解决，则由技术人员备份数据库后，重装云平台解决。
如突发问题为网络引起技术人员先将问题反馈给数据中心运维人员，协调网络管理员进行初步检查后确定问题原因，并在最短时间内给予解决。
在事件处理过程中，技术人员要随时将突发问题处理情况上报数据中心运维人员。
如突发问题为数据库引起技术人员先将问题反馈给数据库管理员和服务器运维人员，确定问题。
数据库软件本身问题，可切换至实时备份数据库。
也可以采用新建立数据库，恢复备份的数据库文件，如果原云服务器都无法恢复，可以采用其他云服务器进行恢复。
特殊情况处理准备好阿里云平台的帐号、域名备案、服务器，如遇目前云平台UCLOUD都无法使用的特殊情况，全部迁移至阿里云平台。
技术部负责每周二和周五15点检查ucloud余额情况，若余额低于5000元当天申请续费付款流程，确保余额大于5000元；检查完成后，需登记《云服务器例行检查记录表》注：定期对服务器进行检查，填写云服务器例行检查记录表。
云服务器故障应急预案
云服务器故障应急预案云服务器在现代企业运营中扮演着重要的角色，一旦云服务器出现故障或问题，将会给企业带来严重的影响，甚至导致业务中断。
因此，制定云服务器故障应急预案变得至关重要。
下面是一个关于云服务器故障的应急预案，供参考：一、背景介绍云服务器是以虚拟化技术为基础，通过互联网提供计算资源和存储服务的一种新型服务器。
企业通过租用云服务器可以免去自建服务器的烦恼，极大地降低了IT运维成本和风险。
但是，云服务器也并非完全无忧，一旦出现故障，将会给企业带来不小的损失。
二、云服务器故障的影响1.业务中断：云服务器故障可能导致企业重要业务无法正常进行，严重影响企业的运营效率和客户体验。
2.数据丢失：云服务器故障可能导致数据丢失，造成企业重要数据泄露和风险。
3.安全风险：云服务器故障可能会引发安全漏洞，给黑客或恶意攻击者可乘之机，造成企业资料泄露或遭遇网络攻击。
1.紧急通知：一旦发现云服务器故障，需要及时通知相关部门，包括IT部门、运营部门和管理部门等，协同应对。
2.故障定位：立即对故障进行定位，查找故障根源，确定故障影响范围，采取相应措施。
3.数据备份：定期对云服务器中重要数据进行备份，并保存在独立的数据存储设备中，以备不时之需。
4.应急措施：根据故障的情况，制定相应的应急措施，保障企业重要业务和数据的正常运行。
5.服务恢复：尽快找到解决故障的方法，恢复云服务器的正常运行状态，确保业务不受影响。
6.安全审查：故障解决后，需要进行安全审查，检查是否存在安全漏洞和后门，加强安全防护。
7.事故总结：在故障解决后，需要及时总结事故的原因和处理过程，以便今后避免类似故障的发生。
四、云服务器故障应急预案的执行流程1.发现故障：当发现云服务器故障时，立即通知相关部门。
2.故障定位：对故障进行定位和分析，确定故障影响范围和原因。
3.应急处理：根据故障情况制定应急处理措施，确保业务正常运行。
4.数据恢复：恢复受损数据，并保障关键数据的安全。
云服务器故障应急预案
云服务器故障应急预案在当今数字化时代，云服务器已经成为众多企业和组织运营的关键基础设施。
然而，由于各种原因，云服务器可能会发生故障，这将对业务的连续性和稳定性造成严重影响。
为了有效应对云服务器故障，保障业务的正常运行，制定一套完善的应急预案至关重要。
一、应急预案的目标和范围（一）目标本应急预案的主要目标是在云服务器发生故障时，能够迅速采取有效的措施，最大程度地减少故障对业务的影响，确保关键业务系统的可用性和数据的安全性，并在最短的时间内恢复正常服务。
（二）范围本预案适用于公司所有使用云服务器的业务系统，包括但不限于网站、数据库、应用程序等。
二、应急响应团队及职责（一）应急响应领导小组由公司高层管理人员组成，负责总体指挥和协调应急响应工作，制定应急决策，调配资源，确保应急工作的顺利进行。
（二）技术支持小组由公司的技术专家和运维人员组成，负责对云服务器故障进行诊断和分析，制定技术解决方案，实施故障恢复操作。
（三）业务恢复小组由各业务部门的负责人和相关人员组成，负责评估故障对业务的影响，制定业务恢复计划，协调业务部门的工作，确保业务在最短时间内恢复正常。
（四）数据备份与恢复小组负责定期对云服务器的数据进行备份，在故障发生时，能够快速有效地恢复数据，确保数据的完整性和准确性。
（五）通讯联络小组负责与内部各部门、外部供应商和客户进行沟通和协调，及时通报故障情况和恢复进展，解答相关问题。
三、预防措施（一）定期监测与维护对云服务器进行定期的监测和维护，包括硬件状态、系统性能、网络连接等，及时发现潜在的问题并进行处理。
（二）数据备份制定完善的数据备份策略，定期对重要数据进行备份，并将备份数据存储在安全的位置，确保数据的可用性和可恢复性。
（三）冗余设计在云服务器架构中采用冗余设计，如冗余电源、冗余网络、冗余存储等，提高系统的可靠性和容错能力。
（四）安全防护加强云服务器的安全防护，安装防火墙、入侵检测系统、防病毒软件等，防止黑客攻击和恶意软件的入侵。
云服务器故障应急预案
云服务器故障应急预案目录CATALOGUE•引言•云服务器故障类型与影响•应急响应流程•资源保障与恢复计划•应急演练与培训•总结与展望01 CATALOGUE引言确保业务连续性通过预先规划和准备，确保在云服务器发生故障时，企业能够迅速恢复关键业务功能，减少停机时间。
应对云服务故障随着企业业务对云服务的依赖加深，云服务器故障可能对企业运营产生严重影响。
制定应急预案旨在降低故障对企业业务连续性的威胁。
提高响应效率明确应急响应流程和责任人，以便在故障发生时能够迅速启动应急计划，提高响应速度和准确性。
目的和背景减少业务损失增强企业信誉满足合规要求提升运维能力应急预案的重要性01020304通过及时响应和恢复，降低云服务故障对企业业务的影响，减少潜在的业务损失。
在云服务故障发生时，能够快速、有效地恢复服务，有助于维护企业形象和客户信任。
对于某些行业和企业，制定和执行应急预案是满足法规和行业标准要求的必要措施。
应急预案的制定和执行过程有助于企业提升运维团队的故障应对能力和整体运维水平。
02CATALOGUE云服务器故障类型与影响包括硬盘、内存、CPU 等关键部件的故障，可能导致服务器无法正常运行。
服务器硬件损坏电源故障冷却系统故障服务器电源供应出现问题，可能导致服务器意外关机或重启。
服务器散热系统失效，可能导致服务器过热并自动关机。
030201如系统崩溃、内核错误等，可能导致服务器无法启动或运行不稳定。
操作系统故障如Web 服务器、数据库等应用软件出现问题，可能导致服务中断或数据丢失。
应用软件故障如病毒、木马等恶意软件感染服务器，可能导致数据泄露、系统瘫痪等严重后果。
恶意软件攻击如服务器与数据中心之间的网络连接中断，可能导致远程访问失败。
网络连接故障如域名解析出现问题，可能导致用户无法访问网站。
DNS 解析故障如负载均衡器配置错误或失效，可能导致部分用户无法正常访问。
负载均衡故障数据中心故障电力供应故障如数据中心电力供应中断，可能导致所有服务器停机。
云服务器故障应急预案演练
云服务器故障应急预案演练随着互联网技术的不断发展，越来越多的企业开始采用云服务器作为其IT基础设施的重要组成部分，以提高效率、降低成本。
然而，云服务器故障也成为了企业运营中不可忽视的风险之一。
一旦故障发生，如果缺乏有效的应对措施，将会给企业带来严重的经济损失和声誉风险。
因此，制定完善的应急预案并进行演练具有重要意义。
云服务器故障应急预案一份完善的云服务器故障应急预案应当包含以下几个方面：确定应急小组和职责企业应当在事前确定应急小组成员，明确每个成员的职责，以便在出现故障时能够快速响应和协同工作。
应急小组成员的职责通常包括：•应急小组组长：负责统筹协调应急工作，监视应急响应计划的执行情况；•技术研发负责人：负责紧急排除故障的技术工作；•客户服务负责人：负责与用户沟通、问诊、解决问题；•安全部门：负责保障故障场景的信息安全。
采集故障信息和分析在故障发生后，应急小组需要及时采集故障信息、分析问题根源，并作出紧急的应对措施。
具体操作步骤如下：1.采集故障信息：通过云平台控制台或其他监控工具获取故障信息，包括故障类型、故障时间、故障影响范围等。
此外，可以向用户询问是否存在其他故障现象。
2.分析问题根源：通过故障现象和其他相关信息，结合经验判断故障原因，确定解决方案。
3.作出应对措施：根据分析结果，制定应急预案。
包括紧急修复方式、故障恢复时间、用户协作等。
通知用户和监管部门在故障发生后，应急小组需要主动向用户和监管部门通报事故情况。
具体操作步骤如下：1.向用户通知：及时发布故障通告，解释故障情况、影响范围和解决方案。
可以通过邮件、短信、电话或平台通知等方式。
2.向监管部门通知：根据《网络安全法》和相关规定，及时向监管部门报告网络安全事件，协助相关部门进行调查和处理。
故障恢复和用户协作为了在最短时间内恢复服务，应急小组需要采取紧急恢复措施，并积极与用户协作，保障其权益。
具体操作步骤如下：1.紧急恢复措施：根据故障原因和解决方案，采取紧急恢复措施，以最快的速度将业务系统恢复正常运行状态。
云服务器故障应急预案
一、预案背景随着互联网技术的飞速发展，云服务器已经成为企业信息化建设的重要基础设施。
然而，由于云服务器运行环境的复杂性和不确定性，故障时有发生。
为保障企业业务的连续性和稳定性，特制定本预案。
二、预案目标1. 最大限度地减少云服务器故障对企业业务的影响；2. 快速定位故障原因，确保故障及时得到解决；3. 提高应急响应效率，降低故障处理成本；4. 优化应急预案，提高应急处理能力。
三、预案组织架构1. 应急领导小组：负责全面协调和指挥云服务器故障应急处理工作；2. 应急指挥部：负责具体实施故障应急处理工作，下设以下小组：a. 技术支持组：负责故障诊断、修复和恢复；b. 业务保障组：负责协调各部门业务恢复，确保业务连续性；c. 通讯联络组：负责信息收集、传递和发布；d. 后勤保障组：负责应急物资、设备、人员调配等后勤保障工作。
四、应急预案流程1. 故障发现与报告：当云服务器出现故障时，相关人员应立即报告给应急指挥部；2. 故障确认与定位：应急指挥部接到报告后，组织技术支持组进行故障确认和定位；3. 故障处理与恢复：技术支持组根据故障原因，制定故障处理方案，并进行修复和恢复；4. 业务保障：业务保障组协调各部门，确保业务在故障期间正常运行；5. 通讯联络：通讯联络组负责收集、传递和发布应急信息，确保各部门信息畅通；6. 后勤保障：后勤保障组负责应急物资、设备、人员调配等后勤保障工作；7. 故障总结与改进：故障处理完毕后，应急指挥部组织各部门进行故障总结，分析原因，提出改进措施，完善应急预案。
五、应急预案演练1. 定期组织应急演练，提高应急处理能力；2. 演练内容包括：故障发现、报告、确认、处理、恢复等环节；3. 演练过程中，各部门应密切配合，确保演练效果。
六、预案执行与监督1. 应急预案的执行由应急指挥部负责；2. 各部门应严格按照预案要求，落实应急处理工作；3. 应急指挥部对预案执行情况进行监督，确保预案得到有效执行。
云服务器故障应急预案
第三方服务支持 - 与第三方服务 提供商建立紧密的合作关系，确 保在故障发生时能够及时获得其
技术支持和资源协助。
资源共享 - 利用第三方提供的资 源共享平台，获取所需的应急资
源和信息。
沟通协调 - 建立有效的沟通协调 机制，确保与第三方服务提供商
之间的信息传递畅通无阻。
05
后期总结改进与演练 计划
应急领导小组
01
负责制定和启动应急预 案，全面指导和协调应 急处置工作。
02
监控云服务器运行状态 ，及时发现并评估故障 风险。
03
决策重大应急措施，如 启用备用系统、调用外 部资源等。
04
审核并发布应急处置报 告，总结经验教训，优 化预案流程。
技术支持团队
01
02
03
04
负责云服务器的日常维护和故 障排查工作。
《公司应急响应流程》
该流程规定了公司在发生网络安全事件时的应急 响应程序，包括事件报告、分析处理、恢复总结 等方面的要求。
THANKS
感谢观看
网络故障
包括网络连接问题、网络配置错误 等，可通过网络诊断工具和路由跟 踪进行定位。
诊断工具和技术支持手段
诊断工具
使用专业的硬件和软件诊断工具，如服务器硬件检测工具、 系统性能监控工具、网络诊断工具等。
技术支持手段
建立技术支持团队，提供7x24小时技术支持服务，通过电话 、邮件、远程桌面等方式为用户提供技术支持。同时，建立 故障处理知识库和案例库，为技术支持团队提供强大的后盾 支持。
云服务器பைடு நூலகம்障应急 预案
目 录
• 应急预案概述 • 应急组织结构与职责 • 故障诊断与定位流程 • 应急响应措施与实施方案 • 后期总结改进与演练计划 • 附件：相关法律法规和政策文件
云平台服务器存储应急预案
1云平台服务器存储应急预案目录1目的 (3)2适用范围 (3)3规范内容 (3)3.1故障分类 (4)3.2应急准备 (4)3.3具体措施 (4)4故障处理规范 (5)4.1机房停电 (5)4.2主机故障 (5)4.3存储系统故障 (6)4.4云平台软件系统故障 (6)4.5云平台管理服务器故障预防 (7)4.6云平台日常告警故障排除 (7)5硬件故障预防与排除 (8)5.1故障预防 (8)5.2故障排除 (8)5.3故障处理 (8)2目的3为提高云平台服务器、存储故障处理能力, 形成科学、有效、反应迅速的日常管理流程和应急处理机制, 确保平台的安全和稳定运行, 最大限度地减小故障对生产的影响, 降低业务中断风险, 特制定本规范。
4适用范围5本规范适用于提供云计算虚拟化平台服务的服务器、存储管理, 应对发生和可能发生的故障。
6规范内容6.1 服务器运维和应急处理应包括风险评估, 检测体系和应急处理三个环节, 合理有效的执行控制将防止故障影响扩大。
6.2 故障分类平台故障包括服务器硬件和存储系统故障；自然灾害（水、火、电等）造成的物理破坏；人为误操作造成的损害等。
6.3 应急准备6.4 部门责任人员明确职责和管理范围, 根据实际情况, 安排应急值班, 确保到岗到人, 联络畅通, 处理及时准确。
6.5 具体措施（1）建立安全、可靠、稳定运行的机房环境, 防火、防雷电、防水、防静电、防尘；建立备份电源系统。
7（2）虚拟化平台服务器应采用可靠、稳定、兼容性硬件, 落实责任管理机制, 遵守安全操作规范；对虚拟机和管理服务器进行定时备份；采用有效的虚拟化监控工具, 及时发现问题和日报告。
8故障处理规范8.1 机房停电8.2 接到停电通知后, 相关人员应及时部署应对具体措施, 启动备用电源,保证服务器正常运行。
8.3 主机故障（1）平台服务器出现硬件告警需要停机维护, 服务器责任人应立即通知相关人员, 将业务虚机迁移到集群中其他服务器主机上, 再将故障服务器切换至维护模式并从HA集群中移除, 负责陪同硬件厂家现场更换至成功恢复。
云服务器故障应急预案
云服务器故障应急预案正文：1.引言云服务器的故障可能导致系统的不可用和数据的丢失，给企业带来严重的影响。
为了能够快速有效地应对云服务器故障，制定一套完善的应急预案至关重要。
本文档将详细介绍云服务器故障的分类、应急响应流程、故障排查与修复方法，以及常见的故障案例和预防措施。
2.云服务器故障分类2.1 硬件故障2.1.1 中央处理器（CPU）故障2.1.2 内存（RAM）故障2.1.3 硬盘（HDD/SSD）故障2.1.4 网络适配器故障2.2 软件故障2.2.1 操作系统崩溃2.2.2 应用程序错误2.2.3 数据库故障2.2.4 安全漏洞3.应急响应流程3.1 事前准备3.1.1 建立紧急联系人名单3.1.2 明确责任和权限3.1.3 定期备份数据3.2 故障发生时的响应步骤3.2.1 快速识别故障类型和影响范围 3.2.2 启动应急通知流程3.2.3 分配任务和资源3.3 故障处理和修复3.3.1 故障排查与定位3.3.2 故障修复与恢复3.4 故障处理后的评估和总结3.4.1 故障处理效果评估3.4.2 反思和总结经验教训4.故障排查与修复方法4.1 硬件故障的排查与修复4.1.1 检查硬件连接和电源供应4.1.2 使用硬件诊断工具进行故障定位4.1.3 更换故障硬件组件4.2 软件故障的排查与修复4.2.1 检查系统日志和错误报告4.2.2 重新启动应用程序或服务4.2.3 更新操作系统和软件补丁4.2.4 运行系统和应用程序的健康检查工具5.常见故障案例和预防措施5.1 硬件故障案例及预防措施5.1.1 硬盘故障导致数据丢失5.1.2 网络适配器故障导致网络中断5.1.3 内存故障导致系统崩溃5.2 软件故障案例及预防措施5.2.1 操作系统崩溃导致系统无法启动5.2.2 应用程序错误导致功能异常5.2.3 数据库故障导致数据丢失5.2.4 安全漏洞被攻击导致数据泄露附件：- 附件一：紧急联系人名单- 附件二：故障排查工具列表- 附件三：常见故障案例分析报告范例法律名词及注释：1.《网络安全法》：网络安全法是中华人民共和国于2016年11月7日全国人民代表大会常务委员会第24次会议通过，自2017年6月1日起施行的一部网络安全法律法规。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
云服务器故障应急预案
一、目的
为了确保云服务器（以下简称云平台）使用过程中遇到突发事件后能正确、有序、高效地进行应急处理，保障工作的正常运转，结合实际，特制定本预案。
二、适用范围
本预案适用于云平台中可能出现的各类突发事件。
三、预案流程
云平台服务故障预防措施包括分析风险，建立检测体系，准备应急处理措施，控制影响扩大。
3.1上报
各部门在云平台使用过程中遇到突发问题导致系统无法正常运转时，报技术部系统对接人确认，情况属实立即报知运维工程师和数据库管理员。
3.2了解和分析
根据实际情况，技术部安排应急值班（附表1），确保到岗到人，联络畅通，技术人员即时开展软件的检修工作，
对具体情况进行了解并进行初步判断、处理，并将初步情况上报运维工程师知晓。
3.3 处理方法
3.3.1 如突发问题为操作系统引起
首先由技术人员对突发问题进行分析，确定引起问题的具体原因，如操作系统已无法启动，则由技术人员将具体情况通报运维工程师，进行系统备份恢复，如操作系统可启动，则由技术小组根据实际情况进行妥善快速处理。
3.3.2 如突发问题为软件引起
首先由技术人员收集系统日志，对突发问题进行分析，确定引起问题的具体原因，通过讨论确定初步解决方案，并对突发问题进行初步解决，如仍无法解决，则由技术人员备份数据库后，重装云平台解决。
3.3.3 如突发问题为网络引起
技术人员先将问题反馈给数据中心运维人员，协调网络管理员进行初步检查后确定问题原因，并在最短时间内给予解决。
在事件处理过程中，技术人员要随时将突发问题处理情况上报数据中心运维人员。
3.3.4如突发问题为数据库引起
技术人员先将问题反馈给数据库管理员和服务器运维
人员，确定问题。
数据库软件本身问题，可切换至实时备份数据库。
也可以采用新建立数据库，恢复备份的数据库文件，如果原云服务器都无法恢复，可以采用其他云服务器进行恢复。
3.3.5特殊情况处理
准备好阿里云平台的帐号、域名备案、服务器，如遇目前云平台UCLOUD都无法使用的特殊情况，全部迁移至阿里云平台。
技术部负责每周二和周五15点检查ucloud余额情况，若余额低于5000元当天申请续费付款流程，确保余额大于5000元；检查完成后，需登记《云服务器例行检查记录表》注：定期对服务器进行检查，填写云服务器例行检查记录表。
四、信息安全事件分类
4.1有害程序事件
有害程序事件是指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。
有害程序是指插入到信息系统中的一段程序，有害程序危害系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响信息系统的正常运行。
有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其它有害程序事件等 7 个子类。
4.2网络攻击事件
网络攻击事件是指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。
网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等 7 个子类。
4.3信息破坏事件
信息破坏事件是指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。
信息破坏事件包括信息篡改事件、信息假冒事件、信息泄漏事件、信息窃取事件、信息丢失事件和其它信息破坏事件等 6 个子类。
4.4信息内容安全事件
信息内容安全事件是指利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件。
4.5设备设施故障
设备设施故障是指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。
设备设施故障包括软硬件自身故障、外围保障设施故障、人为破坏事故、和其它设备设施故障等 4个子类。
4.6灾害性事件
灾害性事件是指由于不可抗力对信息系统造成物理破坏而导致的信息安全事件。
4.7其他事件
其他事件类别是指不能归为以上 6 个基本分类的信息安全事件。
五、应急处理
5.1安全事件等级确定
信息安全事件分级的参考要素包括应用系统、数据系统、客户信息等公司重要信息。
本公司将信息安全突发事件级别分为三级：一般、较大、重大。
一般：公司较小范围出现并可能造成较大损害的信息安全事件。
较大：公司部分网络与信息系统、网站受到大面积、严重冲击。
重大：公司大部分网络、信息系统、网站基本瘫痪，导致业务中断，造成信息泄密的安全事件，纵向或横向延伸可能造成严重社会影响或较大经济损失。
5.2预案启动
启动预案的权限。
发生网络信息安全事件后，信息安全领导小组负责启动相应预案，指挥、处理相关的应急响应工作。
启动预案的流程。
应急响应小组接到报告后，应当立即上报信息安全领导小组有关负责人，并会同相关成员尽快组织专家组对突发事件性质、级别及启动预案的时机进行评估，向信息安全领导小组提出启动预案的建议，报信息安全领导小组批准。
如发生重大安全事件，则报告人应同时上报应急响应小组和信息安全领导小组有关负责人，应急响应小组应进行初步的应急处理，防止损害进一步扩大。
启动预案后的应急处理。
在信息安全领导小组作出启动预案决定后，应急响应小组立即启动应急处理工作。
5.3现场应急处理
现场应急响应小组应尽最大可能收集事件相关信息，明确事件类别及来源，保护证据，以便缩短应急响应时间。
检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，确定暴露出的主要危险等。
抑制事件的影响进一步扩大，限制潜在的损失与破坏。
根除恶意代码造成的不良影响。
在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。
与此同时，对于攻击源头在外网的，应报执法部门和其他相关机构将对攻击源进行定位并消除。
清理系统、恢复数据、程序、服务。
把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。
另外，恢复工作中如果涉及到涉密数据，需要额外遵照公司对于涉密数据的相关要求。
5.4报告和总结
应急响应小组应回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。
发生重大信息安全事件的单位应当在事件处理完毕后5个工作日内将处理结果上报给公司。
5.5应急行动结束
根据信息安全事件的处置进展情况和现场应急处理工
作组意见，应急响应小组应组织相关部门及专家组对信息安全事件的处置情况进行综合评估，并向信息安全领导小组提出应急行动结束建议，并报信息安全领导小组批准。
应急行动是否结束，由领导决定。
附件1：信息安全事件报告表
附件2：信息安全事件应急处理结果报告表。